Onderwerp: reverse dns (ptr)

Vraagje:

Ik run een aantal sites met een ssl cerficaat, deze hebben dus een eigen IP adres.

dit draait op server.example.org.
Wat geven jullie op als reversed dns voor een site met ssl certificaat?

ook server.example.org of server.pietjepukkel.nl?

Oorspronkelijk geplaatst door nopzolder

Vraagje:

Ik run een aantal sites met een ssl cerficaat, deze hebben dus een eigen IP adres.

dit draait op server.example.org.
Wat geven jullie op als reversed dns voor een site met ssl certificaat?

ook server.example.org of server.pietjepukkel.nl?

Een SSL Certificaat heeft zijn eigen IP nodig, PTR geven wij dan ook gewoon mee als zijnsub/domein.nl.

IP IN PTR blaat.blaat.nl.

gelijk aan het ssl certificaat.

Oorspronkelijk geplaatst door nopzolder

Vraagje:

Ik run een aantal sites met een ssl cerficaat, deze hebben dus een eigen IP adres.

dit draait op server.example.org.
Wat geven jullie op als reversed dns voor een site met ssl certificaat?

ook server.example.org of server.pietjepukkel.nl?

server.jouwdomeinnaam.extentie zit op 1 IP terwijl de anderen dus op een ander IP zitten.
Dus iets als
www.domeinnaamvandeklant.extentie
of wat er dan ook ipv www komt te staan

thx, duidelijk

dus een klant krijgt gewoon een reverse dns van z'n eigen domeinnaam op z'n eigen ip

De reverse maakt feitelijk niks uit voor het SSL-certificaat.

Dat elke SSL-site een eigen IP moet hebben is omdat de certificaat-check al gebeurt voordat de VHOST bekend is gemaakt door de browser. De server kan dus niet afhankelijk van de VHOST dan een ander certificaat naar de client sturen.

Oorspronkelijk geplaatst door nopzolder

thx, duidelijk

dus een klant krijgt gewoon een reverse dns van z'n eigen domeinnaam op z'n eigen ip

Hoeft niet, maar is wel netjes